Date: Fri, 13 Dec 2002 11:53:11 +0100
From: Paul Slootman 
Subject: Re: iptables MASQ probleem

On Thu 12 Dec 2002, Roger Boussen wrote:
> 
> en o.a.
>  iptables -A POSTROUTING -t nat -o $EXTERNAL_IF -j MASQUERADE
>  iptables -A FORWARD -i $INTERNAL_IF -o $EXTERNAL_IF -d $LAN -j
ACCEPT
>  iptables -A FORWARD -o $INTERNAL_IF -i $EXTERNAL_IF -s $LAN -j
ACCEPT

Ik dacht dat verkeer vanaf vmware niet binnenkomt op eth*, maar op
vmnet*

> iptables -L

Beter iptables -L -vn gebruiken, dan zie je ook de belangrijke details.

> target     prot opt source               destination
> ACCEPT     all  --  anywhere             192.168.1.0/24
> ACCEPT     all  --  192.168.1.0/24       anywhere
> LOG        all  --  anywhere             anywhere           LOG
level warning 
> prefix `Filtered on FORWARD '

... en wordwrap uitzetten als je logs en andere output wilt laten zien.


Paul Slootman

-- 
Afmelden: mail 'SIG linux' naar listserv@nllgg.nl
Nederlandse Linux Gebruikers Groep        http://www.nllgg.nl/
Mailinglist info: http://mail.nllgg.nl/